IAMロール

AWSサービスやアプリケーションに対し、AWSの操作の権限を与える仕組み

そのため、アクセスキーやシークレットアクセスキーなどを設定することなくAWSの操作権限を利用できる

参考

ユーザには付与しない？

table:_

ロールの種類 信頼されたエンティティ 用途例

クロスアカウントロール 他のAWSアカウントにいるIAMユーザーなど 別アカウントの人が自アカウントのリソース操作

フェデレーションロール SAML/Google/LINEなどの外部IDプロバイダ 外部ユーザーが一時的にAWSアクセス